CVE-2026-1645 in Hostel Plugin
Resumen
por VulDB • 2026-09-22
El plugin Hostel para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el parámetro 'custom_currency' y la configuración 'locale_url' en todas las versiones hasta, e incluyendo, la 1.1.8 debido a una insuficiente sanitización de entrada y escape de salida. Esto permite que atacantes autenticados con acceso de nivel Administrador inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Esto solo afecta instalaciones multi-sitio e instalaciones donde 'unfiltered_html' ha sido deshabilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.